信頼できるアクセスを確立する
利用可能な信頼できるチャネルを通じて、サーバーと SSH のフィンガープリントを確認してください。SSH キーで接続し、管理ユーザーを作成して、アカウント復旧の詳細を保護します。新しい認証設定をテストする間は、1 つのセッションを開いたままにしてください。
ベースラインを適用する
サポートされているセキュリティ更新をインストールし、正しい時刻同期を設定し、必要なサービスのみを許可するファイアウォールを有効にしてください。IPv4 と IPv6 の両方を設定してください。未使用のサービスは、目的なく待ち受け状態のままにせず削除してください。
再現可能な方法でデプロイする
設定テンプレートとデプロイ手順を、シークレットを含めずにローカルのバージョン管理に保存してください。再起動後にアプリケーションが予測どおりに起動するよう、サービス管理ツールまたはコンテナランタイムを使用してください。認証情報は公開ディレクトリ外の保護された設定ストアに保管してください。
障害時の経路をテスト
一度再起動し、サービスを確認し、サンプルのバックアップを復元し、アラートが届くことを確認してください。復旧手順を記録してください。別の人や将来の自分が再構築できるデプロイメントは、より有用です。